امنیت پرینتر: پرینتر اداری شما هر سندی را ذخیره می‌کند و قابل هک است

پرینتر اداری آرام در گوشه نشسته و کارش را می‌کند. چاپ، اسکن، کپی، فکس. هیچ‌کس به آن به عنوان ریسک امنیتی فکر نمی‌کند. اما آن دستگاه چندکاره یک کامپیوتر با هارد دیسک، اتصال شبکه و فریم‌ور است که به ندرت به‌روزرسانی می‌شود. کپی همه چیزی که پردازش می‌کند ذخیره می‌کند، می‌تواند از راه دور هک شود و نقاط ردیابی نامرئی روی هر صفحه چاپ می‌کند.

پرینتر شما هارد دیسک دارد

اکثر پرینترهای اداری مدرن دارای هارد دیسک یا حافظه حالت جامد داخلی هستند. هر سندی که چاپ، اسکن، کپی یا فکس می‌کنید روی این دیسک ذخیره می‌شود — اغلب به طور نامحدود.

چه چیزی ذخیره می‌شود

• کارهای چاپ — کپی کامل هر سند ارسالی به پرینتر
• داده‌های اسکن — هر سند اسکن شده
• اعتبارنامه‌های کاربری — اطلاعات ورود اگر پرینتر به اشتراک‌های شبکه متصل باشد
• پیکربندی شبکه — آدرس‌های IP، تنظیمات DNS

پرینترها قابل هک هستند

آسیب‌پذیری‌های رایج پرینتر

آسیب‌پذیری	ریسک
رمزهای عبور پیش‌فرض مدیر	کنترل کامل تنظیمات و داده‌های ذخیره شده
فریم‌ور قدیمی	اکسپلویت‌های شناخته شده بدون وصله
پورت‌های شبکه باز	دسترسی مستقیم از اینترنت (به خصوص پورت ۹۱۰۰)
رهگیری کار چاپ	گرفتن اسناد در حال انتقال

نقاط ردیابی نامرئی

اکثر پرینترهای لیزری رنگی نقاط زرد تقریباً نامرئی روی هر صفحه چاپی تعبیه می‌کنند. این نقاط شماره سریال پرینتر، تاریخ و زمان چاپ را رمزگذاری می‌کنند. به آن‌ها کدهای شناسایی ماشین (MIC) می‌گویند.

چه کسی از این داده‌ها استفاده می‌کند

• مجری قانون — NSA و FBI از نقاط ردیابی برای شناسایی افشاگران استفاده کرده‌اند
• تولیدکنندگان پرینتر — شماره سریال رمزگذاری شده مستقیم به خریدار مرتبط است

نحوه محافظت از پرینتر

امنیت شبکه

1. رمزهای عبور پیش‌فرض را تغییر دهید — مهم‌ترین مرحله
2. فریم‌ور را به‌روزرسانی کنید — هر سه ماه بررسی کنید
3. در VLAN جداگانه قرار دهید
4. پروتکل‌های غیراستفاده را غیرفعال کنید — FTP، Telnet، SNMP
5. پورت ۹۱۰۰ را ببندید
6. رمزگذاری را فعال کنید — از IPPS استفاده کنید

حفاظت از داده‌ها

1. رمزگذاری دیسک را فعال کنید
2. بازنویسی خودکار داده تنظیم کنید
3. هنگام خارج کردن از سرویس، هارد دیسک را فیزیکی تخریب کنید

امنیت اسناد

• از چاپ اسناد حساس در صورت امکان خودداری کنید — از طریق کانال‌های رمزگذاری شده دیجیتالی اشتراک‌گذاری کنید
• برای اسناد حساس چاپ سیاه و سفید استفاده کنید — نقاط ردیابی فقط در چاپ لیزری رنگی ظاهر می‌شوند

مشکل بزرگ‌تر: اشتراک‌گذاری اسناد

پرینتر آخرین مرحله سفر سند است. اما کل زنجیره اهمیت دارد. اکثر نشت‌های داده نه در پرینتر، بلکه حین اشتراک‌گذاری اتفاق می‌افتد.

وقتی نیاز به اشتراک‌گذاری اسناد حساس دارید، از کانال‌های رمزگذاری شده استفاده کنید. LOCK.PUB امکان ایجاد لینک‌های محافظت شده با رمز عبور و انقضای خودکار را فراهم می‌کند. به جای ایمیل کردن رمز عبور از طریق WhatsApp — جایی که برای همیشه در تاریخچه چت می‌ماند — آن را از طریق لینک خودتخریبی به اشتراک بگذارید.

نتیجه‌گیری

پرینتر شما کامپیوتری است که هیچ‌کس وصله نمی‌کند، نظارت نمی‌کند و درباره‌اش فکر نمی‌کند. اسناد شما را ذخیره می‌کند، می‌تواند از راه دور حمله شود و هر صفحه را با کدهای نامرئی علامت‌گذاری می‌کند.

۱۵ دقیقه وقت بگذارید پرینترتان را امن کنید. و برای اسناد حساس، ابزارهای اشتراک‌گذاری دیجیتال رمزگذاری شده و خودتخریبی مثل LOCK.PUB هیچ رد فیزیکی و کپی ذخیره‌ای روی هارد دیسک پرینتر باقی نمی‌گذارند.

امن‌ترین سند آنی است که هرگز چاپ نشده.